我所说的黑客行为并不是指非法活动（即破解）。
答案1
您要在 Google 搜索中使用的短语是“渗透测试“因为这是对道德黑客在其自身组织内或为 IT 安全顾问等其他组织所做行为的普遍接受的描述。
关于这个话题，并没有很多非常受欢迎的一般性讨论论坛，因为它确实是 IT 的一个细分领域。从事这个行业的人都合法地接受了它非常认真地讲。以下是一些可以让你开始寻找良好讨论的地方：
保罗·阿萨多里安保罗·多特科姆他的网站上有播客和论坛。使用某些开源信息安全工具的一些社区可能有 IRC 频道和/或邮件列表。查看网络映射，Metasploit，鼾声首先是项目。
这SANS 研究所有一个针对其课程校友的邮件列表，其中讨论了大量安全主题，包括渗透测试。当然，您必须参加过 SANS 课程，但如果您认真对待这个主题，您可能还是想参加。
答案2
不完全是一个论坛，但是 Reddit 的网络安全部分有与网络安全相关的非常好的文章/讨论。
答案3
我认为2600 弹匣是迄今为止最好的黑客论坛。
答案4
回溯是一个专为渗透测试而设计的 Linux 发行版，并围绕它建立了一个知识渊博的社区。
在提问之前，请务必先使用 Google 搜索论坛。